ошибки в Win 2003

есть вопрос я не проверял может где то и есть ответ, но просто нужно быстро.....подскажите плиз кто нибудь где можно посмотреть описание кода ошибок для сервака...у нас на серваке появился какой то "мутант" такого пользователя у нас нет... матерится на то что ошибка 560, кто нить подскажить где можно достать описание всех возможных ошибок в винде 2003.

[KsergK]

Добрый день! Во-первых, заходишь в журнале в описание ошибки, жмакаешь на ссылку внизу - получаешь расшифровку ошибки от microsoft.
Во-вторых http://bteh.gpinternet.ru/kodes.rar есть коды ошибок, но там твоей нет. В-третьих, может у тебя ошибка "Код ошибки: 1376 (0x0560) Указанная локальная группа не существует." ?
Ну и, в-четвертых, http://search.microsoft.com/search/r...w=en-us&qu=560
Если действительно 560 - у тебя какие-то нарушения с правами на запись чего-то, точнее сказать не могу - текст ошибки в студию

Цитата: Сообщение от kodrul Добрый день! Во-первых, заходишь в журнале в описание ошибки, жмакаешь на ссылку внизу - получаешь расшифровку ошибки от microsoft. Во-вторых *** Скрытый Текст *** есть коды ошибок, но там твоей нет. В-третьих, может у тебя ошибка "Код ошибки: 1376 (0x0560) Указанная локальная группа не существует." ? Ну и, в-четвертых, http://search.microsoft.com/search/r...w=en-us&qu=560 Если действительно 560 - у тебя какие-то нарушения с правами на запись чего-то, точнее сказать не могу - текст ошибки в студию

прилагаю описание:


Объект открыт:
Сервер объекта: Security
Тип объекта: Mutant
Имя объекта: \Sessions\2\BaseNamedObjects\RasPbFile
Код дескриптора: -
Код операции: {0,359992136}
Код процесса: 2912
Имя файла рисунка: C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpHost.exe
Основной пользователь: bot
Основной домен: MEGANODE
Основной код входа: (0x0,0x15531F94)
Пользователь-клиент: -
Домен клиента: -
Код входа клиента: -
Доступ: DELETE
READ_CONTROL
WRITE_DAC
WRITE_OWNER
SYNCHRONIZE
Опрос состояния мутанта

Привилегии -
Ограничения: 0
Маска доступа: 0x1F0001



Прям алиенсы какие то....

Добавлено через 1 минуту
и есть еще другие файлы на которые матюкается этот "мутант"

Цитата: Сообщение от Zlodobut прилагаю описание: ... Имя объекта: \Sessions\2\BaseNamedObjects\RasPbFile ... Прям алиенсы какие то.... Добавлено через 1 минуту и есть еще другие файлы на которые матюкается этот "мутант"

судя по имени объекта, это может быть связано с удаленным доступом. есть что добавить по этому поводу?

[KsergK]

Извини, что не сразу ответил - не было меня.
2mageo - доступ тут причем, но не суть.
to zlodobut
А где
Event Type: Failure Audit
Event Source: Security
Event Category: Object Access
Event ID: 560
Date: 12/7/2000
Time: 3:20:29 PM
User:
Computer:
Description:
а)Значит так, у тебя происходит попытка доступа к глобальным виндовым объектам, и, очевидно, в групповой или политике стоит "Audit the access of global system objects". Сообщения можно убрать, отключив эту политику.
б)Не имея доступа к исходникам винды, не ясно, какие процессы происходят, другой вопрос - с чего это началось?
1) причем C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpHost.exe ? у тебя справка и поддержка работает?
2) часто подобные ошибки вызывают вторжения в систему с использованием руткитов, как правило антивирусами не определяется, может определиться антиспайваре или чем-то подобным.

в)Внимательно и тщательно проверь систему на наличие вирусов, троянов и спайваре. Если ничего не обнаружено и ты сидишь за файерволлом, то спокойно действуй по пункту а) и будет тебе счастье

кстати в гугле эта тема хорошо нашлась. _http://www.derkeiler.com/Newsgroups/microsoft.public.win2000.security/2003-06/1123.html

[KsergK]

to zlodobut
Отпиши на досуге, что получилось

[serkorvin]

Доброе время суток
Подскажите кто сможет
Помогите решить такую проблему:
Винда 2003 Server Standart Edition , поднят домен.
При работе с проводником, при работе практически с любой прогой страшно тормозит, например при наведении курсора мышки на какое-то контекстное меню комп думает минуты 2 прежде чем раскроет его (задолбал уже тормозами). При вызове диспечера задач, заметил что 99-100% работы процессора в этот момент забирает процесс CSRSS.EXE (имя пользователя-SYSTEM).
До этого год назад стоял 2000 server таких трабл не наблюдалось.
Помогите кто чем сможет, как побороть эту проблему, за что этот процесс отвечает и как разгрузить его,
плизззззззззззззззззз
говорят что это либо вирусы (проверял нету) либо испорчен профиль пользователя но как его исправить (профиль администратор домена) я не нашел описания на русском языке

Добавлено через 13 минут
по предыдущему посту
Вот ссылки на статьи на англ. языке мож кто мне расстолкует на русском че нужно сделать плизззз

_http://support.microsoft.com/default.aspx?scid=kb;en-us;555021

_http://www.it-faq.pl/mskb/324/897.HTM

[Thresh]

Вот ссылки на статьи на англ. языке мож кто мне расстолкует на русском че нужно сделать плизззз

_http://support.microsoft.com/default.aspx?scid=kb;en-us;555021

_http://www.it-faq.pl/mskb/324/897.HTM